保護家用IoT 網路的安全機制;MechAnism for household IoT Security Enhancement

NCU Institutional Repository > 資訊電機學院 > 資訊工程研究所 > 博碩士論文 > Item 987654321/74704

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/74704

题名:	保護家用IoT 網路的安全機制;MechAnism for household IoT Security Enhancement
作者:	史君仲;Shih, Chun-Chung
贡献者:	資訊工程學系
关键词:	樹梅派3;入侵偵測;入侵防患;IoT 安全;Raspberry Pi 3;Intrusion detection;Intrusion response;IoT security
日期:	2017-08-02
上传时间:	2017-10-27 14:36:48 (UTC+8)
出版者:	國立中央大學
摘要:	隨著網路頻寬、無線網路與其他各種通訊科技的技術結合，任何在無線通訊範圍內的惡意攻擊者都很容易去攻擊網路內部的其他無線IoT 的裝置。本論文所設計的系統會有sensor 代理人(sensor agent) 與影子主機(shadow host)。Sensor 代理人(sensor agent) 主要是負責蒐集與傳送sensor 裝置的資料到網路當中，而影子主機(shadow host) 是當作sensor 代理人(sensor agent) 的虛擬替身。本論文所提出的安全機制/系統會利用sensor 代理人與影子主機的身分交換方式來避免sensor 代理人受到攻擊。也因為sensor 代理人與影子主機的特徵不容易被攻擊者給詳細記錄，因此攻擊者很容易會被我們的影子主機給欺騙與困住。除此之外，因為成本效益，攻擊者不會花費太多的資源來攻擊一個sensor 代理人。攻擊者在入侵到我們真正的sensor agent 之前，需要對這些sensor 代理人與影子主機做簡略的掃描與探索，並按照入侵的順序來探索這些影子主機。這樣的方式彷彿是將攻擊者困在一個” 迷宮”，使攻擊者在達到他攻擊的目標之前(攻擊sensor 代理人)，必須先經過我們一系列的影子主機。在效能分析當中，我們呈現本篇所提的方法/系統是有能力可以在便宜的樹梅派3 去做到一般攻擊的行為的偵測與處理。;With the advent of broadband, wireless networking, and convergence of different communication technologies being adopted by HANs, these insiderattack incidents have further increased because anyone could breakthrough the network and penetrate other insider devices if they are located within the wireless communication range. Our proposed security system/mechanism uses identity exchange of sensor agents and shadow hosts to redirect the attack. Since all the detail and characteristics of every sensor agents and shadow hosts cannot not be easily recognized,the attacker may be easily fooled and trapped into our shadow hosts. Moreover, it is not cost-effective to assign much computing resource to just penetrate one specific sensor agent. This forces the attacker to roughly scan and inspect all these shadow hosts one by one before reaching to our sensor agents, which resembles a MAZE for entrapping the attacker. In our performance analysis, we show that our proposed security system/mechanism can even detect and handle general insider attacks/intrusion with the limited hardware resources of a Raspberry Pi 3.
显示于类别:	[資訊工程研究所] 博碩士論文

文件中的档案:

档案	描述	大小	格式	浏览次数
index.html		0Kb	HTML	272	检视/开启

在NCUIR中所有的数据项都受到原著作权保护.

社群 sharing

数据加载中.....